【漏洞复现】天融信TOPSEC安全管理系统远程命令执行漏洞_topsec防火墙漏洞

作者：从前慢现在也慢 | 2024-06-04 06:09:04

踩

topsec防火墙漏洞

` 天融信TopSec 安全管理系统，是基于大数据架构，采用多种技术手段收集各类探针设备安全数据，围绕资产、漏洞、攻击、威胁等安全要素进行全面分析，提供统一监测告警、集中策略管控、协同处置流程，实现客户等保合规、资产统一管理、风险一键阻断等应用价值。

该系统存在存在远程命令执行漏洞，通过此漏洞，攻击者可进行文件写入等危险操作，威胁系统安全。`

FOFA：title="Web User Login" && body="/cgi/maincgi.cgi?Url=VerifyCode"

GET /cgi/maincgi.cgi?Url=check

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/从前慢现在也慢/article/detail/670689